CVE-2026-2270 — разрешения на запись StatefulSet и ControllerRevision позволяют создавать pod в другом пространстве имён

В контроллере StatefulSet существует атака confused deputy, которая позволяет пользователю с разрешениями на запись в пределах пространства имён для объектов StatefulSet и ControllerRevision создать pod в другом пространстве имён.